SnykSnyk (보안 취약점 스캔)

# 설치
npm install -g snyk

# 인증
snyk auth

# 의존성 취약점 스캔
snyk test

# 컨테이너 이미지 스캔
snyk container test nginx:latest

# Terraform IaC 스캔
snyk iac test main.tf

# 취약점 수정 (가능한 경우)
snyk fix

# 지속적 모니터링 등록
snyk monitor

- name: Snyk 보안 스캔
  uses: snyk/actions/node@master
  env:
    SNYK_TOKEN: ${{ secrets.SNYK_TOKEN }}
  with:
    args: --severity-threshold=high --fail-on=upgradable

- name: Snyk 컨테이너 스캔
  uses: snyk/actions/docker@master
  env:
    SNYK_TOKEN: ${{ secrets.SNYK_TOKEN }}
  with:
    image: my-app:${{ github.sha }}
    args: --severity-threshold=critical

# .snyk
version: v1.25.0
ignore:
  SNYK-JS-LODASH-1040724:
    - '*':
        reason: 내부 서버에서만 사용, 외부 노출 없음
        expires: '2024-12-31T00:00:00.000Z'